✅امنیت میکروسرویس
@roozbeh_learning 👈🏼

✅امنیت طراحی و توسعه نرم افزار بر مبنای تفکرمیکروسرویس
@roozbeh_learning 👈🏼
گروه آموزشی پژوهشی روزبه

🌹سلام به همراهان ، دانشجویان و علاقمندان

امیدوارم درس آموخته های سال ۹۶ ( چه خوب و چه بد) را بخوبی جمع آوری و به خاطر سپرده باشید و با این تجربه و امید به اتفاق های خوب و دستیابی به موفقیت ها قدم در سال جدید بگذارید‌.

هر آنچه( از لحاظ بدی) بوده اید و بوده اند را فراموش کنید . حتی خطاها و ناتوانی های خود را !
نه اینکه کلا فراموش کنید، نه . از یادآوری آنها به سبکی که مانع رشد شما شوند خودداری کنید اما همه را طوری بیاد بیاورید که بتوانید نقاط ضعفی اگر هست ( در همه ابعاد چه فنی و چه اخلاقی و چه اجتماعی) را رفع کنید. این اتفاق نمیافتد مگر با درس گرفتن از گذشته و اقدام عملی برای رفع آنها؛ مانند شروع به آموزش و ارتقاء در زمینه هایی که ضعف دارید . هر آنچه که بلد نیستید حتی روابط عمومی ، کنترل خشم ، بازرگانی و ... قابل یادگیری هستند باید تصمیم بگیرید و صد البته قدم بردارید .

سخن کوتاه کنم چراکه قصد داشتم عریضه ای از تجربه ها بنویسم ولی دیدم به خلاصه و موجز زیر بسنده کنم تا کاراتر باشد که نوش دارویی برای بسیاریست : 👇👇👇

🍎تلاش کنید با در نظر گرفتن تعهدات، بهترینِ خود باشید .

این مهم حاصل نمیگردد مگر با "آزادی انتخاب و حرکت" و این هم حاصل نمیگردد مگر با داشتن قدرت و توان تصمیم گیری و عمل و این هم تجلی نمیابد مگر اینکه توانمند باشید .
خود را قوی کنید از لحاظ علم ؛ تجربه و ارتباطات تا اهداف فوق برایتان قابل دستیابی باشد.
اگر ناتوانی پیشه کنید مجبورید به هرچه پیش آید خوش آمد گویید و با خشم فروخفته، زندگی ناخواسته ای داشته باشید لذا درحقیقت زندگی کسی دیگر را زندگی میکنید نه خواست خود را .


پس :

درسال جدید توصیه میکنم :

✅برو قوی شو اگر راحت جهان طلبی
که در نظام طبیعت ضعیف پامال است .


🌸🌸🌸 پیشاپیش باتبریک عید باستانی نوروز، سالی خوش را برایتان آرزومندم . امیدوارم همگی در سال جدید یک گام به سمت اخلاقی تر عمل کردن حرکت کنیم .🌸🌸🌸

روزبه نوروزی
مدیر گروه آموزشی پژوهشی روزبه
@roozbeh_learning 👈🏼

خبر فوری و اولیه : مارک زاکربرگ ، مدیر عامل فیس بوک به کمیته پارلمان بریتانیا احضارشد
Via euronews: Facebook’s Zuckerberg summoned to UK Parliament committee over Cambridge Analytica scandal http://www.euronews.com/2018/03/20/facebook-s-zuckerberg-summoned-to-uk-parliament-committee-over-cambridge-analytica-sscandal

خبر تکمیلی :

این احضار در راستای پرونده رسوایی یک شرکت انگلیسی است که در زمان‌انتخابات ریاست جمهوری امریکا ؛توسط app ای اطلاعات ۵۰ ملیون پروفایل فیس بوک و علاقه های سیاسی انها را جمع وری و پردازش کرده است .
از زاکربرگ خواسته شده است شواهد فعالیت های این شرکت را در اختیار دادگاه بریتانیا قرار دهد .
@roozbeh_learning 👈🏼

فرم کاریابی استیو جابز در یک حراجی رکورد زد:
https://honargardi.com/?p=18029
@Honargardi
@roozbeh_learning 👈🏼

🦋 با آرزوی بهترین ها ؛
نوروز و سال جدید بر همه مبارک . 🌸

گروه آموزشی پژوهشی روزبه
@roozbeh_learning 👈🏼

☣سال جدید خوش است تا آنجا که شما برنامه ریزی کرده باشید و آماده باشید .

🔴تعطیلات و لحظات خاص که میتواند بی توجهی یا کم توجهی را به همراه داشته باشد ، فرصت طلایی برای دشمنان امنیت است .

🔳فرآیند هایتان را مرور کنید ، گزارش های کلیدی را به دقت مرور کنید .


▪️سازمانهایی که هنوز فرآیند های بالغ امنیتی ندارند و بقولی بر پایه همان روش آتش نشانی کار میکنند کارشان سخت است .ولی باز هم برقراری امنیت شدنی است .

🔔لطفا هرفرد در هر جایگاه موارد تحت مدیریت خود را کنترل کند ‌

♦️مرور لاگها بسیار حیاتی است .

◾️توجه به اعلامیه های سازمانهای بالادستی از اهم موارد است .

◼️هرنوع تغییر بایستی به دقت ثبت و گزارش گردد.


💣شما به تعطیلات رفته اید اما هکر ها، نه تنها تعطیل نشده اند بلکه کارشان در این تعطیلات پرشتاب تر شده است !

🏮امنیت شوخی بردار نیست . شما خط اول نبرد برای حفاظت از سازمان و دارایی هایش هستید .به خود ببالید اما حواستان هم جمع باشد .

@roozbeh_learning 👈🏼
گروه آموزشی پژوهشی روزبه

⏺ دادگاه عالی در روسیه از تلگرام درخواست کرده کلید رمزنگاری پیام ها را در اختیار مسوولان روسی بگذارد .

تلگرام از این درخواست سرباز زده است .
https://goo.gl/Zrhdnw
@roozbeh_learning 👈🏼

⏺ مانورها و بقولی عملیات جمع اوری ، تحلیل اطلاعات و هدایت ذهنی در خلال رقابت های ریاست جمهوری امریکا از طریق دنیای سایبری، توسط شرکت کمبریج انالایتیکا برای کمک به ترامپ را در لینک زیر بخوانید .

@roozbeh_learning 👈🏼
گروه آموزشی پژوهشی روزبه


Cambridge Analytica execs boast of role in getting Trump elected

https://www.theguardian.com/uk-news/2018/mar/19/cambridge-analytica-execs-boast-dirty-tricks-honey-traps-elections

سخن روز
@roozbeh_learning 👈🏼

🔸#گوگل لوگوی خود را به مناسبت نوروز تغییر داد

@FanavaranNewspaper

امروز اعلام شد AMD تعدادی از آسیب پذیری های کشف شده اخیر را پچ کرده که وصله مربوطه اثر پرفرمنسی نخواهد داشت و در چند روز آینده برای دانلود ارایه میگردند .

⁉️اما سوال بزرگ : پس الباقی چه میشوند ؟🔴🔴


پردازنده AMD بعنوان مغز پردازشگر در بسیاری از تجهیزات چه خارجی و چه ایرانی مورد استفاده قرار گرفته است؛ خصوصا تجهیزات امنیتی و کنترل صنعتی .
اکسپلویت های این آسیب پذیری ها بسیار خطرناک هستند چون در زیر سیستم عامل و فریم ور عمل میکنند .




⏺ کمافی السابق ، راهکار کاهش احتمال خطر در اثر سوء استفاده از این آسیب پذیری ها بمرور و با توجه به اطلاعات بدست آمده ، توسط متخصصان گروه آموزشی پژوهشی روزبه تهیه و برای مشتریان بولتن های این گروه ارسال میگردد.

@roozbeh_learning 👈🏼

Safe-cracking
فنون بازکردن گاو صندوق بدون داشتن کلید فیزیکی و رمز آن
@roozbeh_learning 👈🏼

🎥 قسمت ۱ برنامه 《جعبه سیاه》؛
⚠️ داری اشتباه می‌کنی کاپیتان!

⁉️ تحقیقات شرکت بوئینگ و دو زبان‌شناس معروف، پرده از یک《راز بزرگ》 برداشت!
🌐 Css.ir

📌《جعبه سیاه》را برای دوستان خود ارسال کنید.

پیرو فیلم فوق 👆👆و موضوع مشکلات سقوط در هواپیماهای کره جنوبی به دلیل عدم قاطعیت در بیان اشکالات یادآوری میکنیم :

درتیم های CSIRT وظایف بایستی دقیق مشخص باشد و اعمال هر فرد ثبت گردد.

هر فرد بایستی به خود اجازه دهد حرف و پیشنهاد دیگران را بشنود.

و از سوی دیگر اگر نقشی به شما در تیم کنترل بحران یا کشف نفوذ واگذار شده است ، دیگر تعارف و ترس و خجالت معنایی ندارد و باید به وظایف خود عمل کنید .
تیم مدیریت حوادث مانند گردان نظامی در محیط جنگ است . تابعیت لازم است اما بازگو نکردن خطر بصورت شفاف مساوی با مرگ است ، ولی این به معنای سرکشی نیست .

اگر مسوول تیم هم دارد اشتباه میکند باید با کلمات امری و شفاف و بصورتی که قابلیت ثبت داشته باشد ، مورد را به او بیان کنید . وگرنه سقوط هواپیمای ( امنیت سازمان ) شما حتمی است .

در راستای تفکر فوق است که نباید پلیس در تابلو های راهنمایی و رانندگی ،نصیحت به رعایت قوانین کند بلکه در تابلو ها مثلا بصورت صریح و امری میگوید از "سرعت خود بکاهید " !
@roozbeh_learning 👈🏼

نظر مقاله نویس فوربس درخصوص مساله کمبریج آنالایتیکا و فیسبوک
https://goo.gl/cMFdn5
@roozbeh_learning 👈🏼

با استقرار BYOD ، نیاز به انجام فارنسیک دستگاههای موبایل بالا رفته است . راهنمای سنز برای آیفون
@roozbeh_learning 👈🏼

با استقرار BYOD ، نیاز به انجام فارنسیک دستگاههای موبایل بالا رفته است . مستند راهنمای سنز برای آیفون
@roozbeh_learning 👈🏼

❇️ باز هم AMD و آسیب پذیری های خطرناکش

این بار پای اخلاقیات به میان آمده است، آنجا که مشخص شد گروه اسراییلی کشف کننده این آسیب پذیری ها(CTS) ، عرف اخلاقی برای زمان اعلام عمومی آنها را رعایت نکرده است .

حال تمام نگاهها به این گروه دوخته شده و سوالات پی در پی مسوولان آن را دربرگرفته است که چرا به AMD فرصت اصلاح نداده ، کاری که عرف اخلاقی حوزه امنیت اطلاعات است .

جزییات :

https://goo.gl/4Xce7A
@roozbeh_learning 👈🏼
📚گروه آموزشی پژوهشی روزبه

🔴فوری 👆

بد افزارهایی که بخشی از اطلاعات گوشی شما را میبرند
Atom vpn
VPN for telegram

اطلاعات تکمیلی بعدا اعلام میگردد.

با تشکر از جناب مسعود استاد ، مقاله پالو آلتو
@roozbeh_learning 👈🏼